隔离主机断网操作

记录一下断网的几种操作：

为什么要断网？
中毒 防止横向移动

怎么做？

• 拔网线
• 卸载网卡

  /etc/modprobe.conf，删除alias eth1 XXXX
　/etc/sysconfig/networking/devices目录下，将ifcfg-eth1删除
　/etc/sysconfig/networking/profiles/default目录下，将ifcfg-eth1删除
　/etc/sysconfig/network-scripts/目录下，将ifcfg-eth0.bak删除
  windows devmgmt.msc->网络适配器->卸载

• disable网卡

  ifconfig eth1 down
  控制面板网络和 Internet网络连接->禁用

• 修改交换机配置
• firewall-cmd 关闭所有端口

  firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）